印度推动Aadhaar更广泛应用 但安全与隐私担忧持续

印度正通过一款新应用和离线验证支持，将全球最大的数字身份系统Aadhaar进一步推向日常生活的私人领域，此举引发了关于安全、同意以及海量数据库广泛使用的新问题。印度政府支持的唯一身份识别机构（UIDAI）于1月底宣布了这些变化，推出了新的Aadhaar应用程序和离线验证框架，允许个人在无需实时查询中央Aadhaar数据库的情况下证明身份。该应用允许用户与酒店、住房协会、工作场所、平台和支付设备等一系列服务共享有限信息，例如确认年龄范围而非完整出生日期，同时现有的mAadhaar应用目前仍并行运行。除新应用外，UIDAI还在扩大Aadhaar在移动钱包中的应用范围，即将与Google Wallet集成，并正在讨论在Apple Wallet中实现类似功能，此外三星钱包已提供支持。印度当局还推动该应用在警务和酒店业的使用，艾哈迈达巴德市犯罪部门已成为印度首个将Aadhaar离线验证与警方推出的访客监控平台PATHIK集成的警察单位，该平台用于酒店和住宿场所记录访客信息。UIDAI还将新Aadhaar应用定位为会议和社交的数字名片，允许用户通过二维码分享选定的个人详细信息。官员们表示，这些最新举措旨在用基于同意的离线验证取代复印件和手动身份检查，称这种方法能让用户更好地控制分享的特定身份信息，并在无需查询Aadhaar中央数据库的情况下实现大规模验证。尽管UIDAI于上月正式推出新Aadhaar应用，但该应用自2025年初开始测试，Appfigures数据显示，2025年底出现在应用商店的该应用月下载量迅速超过旧版mAadhaar应用，Aadhaar相关应用的月总安装量从10月的近200万增至12月的近900万。新应用建立在一个已具有巨大规模的身份系统之上，UIDAI公开数据显示，Aadhaar已发放超过14亿个身份号码，每月处理约25亿次身份验证交易，自推出以来还有数百亿次电子“了解你的客户”检查。向离线验证的转变并非取代现有基础设施，而是对其进行扩展，将Aadhaar从主要的后端验证工具转变为更可见的日常界面。UIDAI官员在应用发布时表示，转向离线验证旨在解决与Aadhaar文件的物理复印件和截图相关的长期风险，这些文件的收集、存储和传播往往缺乏监督。此次扩展正值监管变化、限制放宽和新框架出台之际，UIDAI现在允许一些公共和私人组织在不查询中央数据库的情况下验证Aadhaar凭证。然而，公民自由和数字权利组织表示，这些法律变化并未解决Aadhaar更深层次的结构性风险。Access Now的高级国际法律顾问兼亚太政策总监Raman Jit Singh Chima指出，在印度数据保护框架仍在建立之际，将Aadhaar扩展到离线和私营部门环境带来了新的威胁，他质疑推出时机，认为联邦政府应先等待印度数据保护委员会成立，并允许独立审查和与受影响社区进行更广泛的协商。新德里数字权利组织SFLC.in的法律总监Prasanth Sugathan表示，尽管UIDAI将该应用描述为公民赋权工具，但它未能解决Aadhaar数据库中的不准确、安全漏洞和不良的补救机制等持续问题，这些问题对弱势群体的影响尤为严重，他还提到印度审计长2022年的报告发现UIDAI未能达到某些合规标准。民间社会运动“重新思考Aadhaar”的活动人士认为，离线验证系统可能以最高法院已明确禁止的方式重新引入私营部门对Aadhaar的使用，他们警告称，在酒店、住房协会或快递员等场景中，同意往往是虚幻的，而印度的数据保护法在很大程度上仍未经检验。随着新应用、监管变化和不断扩大的生态系统，Aadhaar正从后台身份工具转变为日常生活中一个日益难以避免的可见层，印度在Aadhaar上的投入加大，各国政府和科技公司正密切关注这一人口规模身份检查的前景。